Estoy tratando de implementar un buscador de palabra en una tabla mysql
Tengo un buscador de número que, aun siendo muy sencillo, funciona a la perfección:
<?php if ($row['albaran'] == $_POST['buscar']): ?>
<?php endif; ?>
Esto muestra el registro si albarán es exactamente igual al número que introduzco en el formulario de buscar.
Pero me gustaría que buscase una coincidencia, que no sea exácta. Por ejemplo: Buscar "Pedro" en un registro que sea "Pedro Romero Tomas"
He probado algo así
$buscarcliente = $_POST['buscarcliente'];
sql = 'SELECT * FROM avisos WHERE cliente LIKE "%$buscarcliente%"';
$sql="SELECT * FROM avisos WHERE cliente LIKE '%$buscarcliente%'";
. Lo más grave, cuando el código funcione, es que te cuelen una Inyección SQL que destruya tus datos o que permita a un hacker tomar el control de tu sistema. Blinda tu código usando consultas preparadas.